Aviso de privacidad

Fecha de entrada en vigor: 10 de noviembre de 2024

Esta traducción se facilita por comodidad. La versión en inglés es el texto jurídicamente vinculante.

Crediflow AI se compromete a proteger sus datos personales y a tratarlos de forma transparente, lícita y segura.

Para solicitudes de privacidad, contacte con privacy@crediflow.ai.

Introducción

Le damos la bienvenida al Aviso de privacidad de Crediflow AI.

Crediflow AI respeta su privacidad y se compromete a proteger sus datos personales.

Este Aviso de privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales cuando utiliza nuestro sitio web, canales de soporte y servicios de plataforma.

No vendemos sus datos personales ni los compartimos con terceros salvo que usted lo autorice expresamente o exista una base legal aplicable.

Acerca de nuestra política de privacidad

Esta política explica su relación con nuestra empresa y cómo tratamos la información que nos facilita.

Se aplica a los datos personales recopilados mediante el uso de nuestro sitio web, incluso cuando utiliza nuestras soluciones y plataforma de admisión de riesgos.

Este sitio web no está dirigido a menores y no recopilamos conscientemente datos relativos a menores.

Este Aviso de privacidad complementa otros avisos de privacidad específicos y no pretende sustituirlos.

Acerca de Crediflow AI

Crediflow AI es el nombre comercial de Generative Technology Ltd, registrada en el Reino Unido.

Operamos conforme a los marcos aplicables, incluidos UK GDPR, UK DPA 2018, UK PECR, EU GDPR y CPRA cuando corresponda.

Puede contactar con nosotros por correo postal en 71-75 Shelton Street, Covent Garden, Londres, Reino Unido, WC2H 9JQ, o por correo electrónico en privacy@crediflow.ai.

Cambiar sus preferencias

Puede solicitar cambios en sus preferencias de contacto, web y marketing en cualquier momento escribiendo a privacy@crediflow.ai.

Este aviso cubre el uso de nuestro sitio web (https://www.crediflow.ai/), los canales de soporte (incluidos Slack y Notion) y los servicios de la plataforma.

Nuestro sitio web puede incluir enlaces a sitios web de terceros de confianza. Dichos sitios se rigen por sus propios avisos de privacidad.

Cómo trabajamos

Crediflow AI se compromete a respetar sus derechos sobre los datos personales y a permitirle modificar o retirar su consentimiento cuando proceda.

También podemos orientarle sobre cómo presentar reclamaciones formales ante las autoridades competentes, incluida la Information Commissioner's Office (ICO).

Datos sensibles

Crediflow AI no recopila de forma intencionada datos personales sensibles como origen racial o étnico, opiniones políticas, creencias religiosas, afiliación sindical, orientación sexual, antecedentes penales o datos de salud.

A quién se aplica esta política

Esta política se aplica a personas y empresas que interactúan con Crediflow AI como usuarios, clientes, administradores o en otras funciones operativas.

A qué información se aplica esta política

Tratamos los datos personales que usted nos facilita directamente y los datos recopilados de forma indirecta mediante el uso del sitio web y la plataforma.

Esto puede incluir información facilitada durante el registro, la incorporación, la gestión de la cuenta, las comunicaciones, el uso del producto y las interacciones de soporte.

  • Datos de identidad y contacto, como nombre completo, correo electrónico, número de teléfono y nombre de usuario.
  • Datos operativos, como dirección IP, marcas de tiempo de uso, duración de la sesión y comportamiento del usuario.
  • Contexto empresarial, como lugar de trabajo y datos de configuración del servicio.
  • Datos de comentarios y comunicaciones procedentes de correo electrónico, redes sociales, Slack o canales de soporte.

Cómo utilizamos los datos personales

Utilizamos datos personales para operar, proteger y mejorar nuestro sitio web y los servicios de la plataforma.

  • Registrar y gestionar su cuenta.
  • Prestar y mantener los servicios solicitados.
  • Procesar transacciones (sin almacenar datos bancarios o de tarjeta en la plataforma).
  • Enviar actualizaciones del servicio y notificaciones relevantes sobre el producto.
  • Corregir incidencias y mejorar la calidad y fiabilidad del servicio.
  • Personalizar el contenido y la experiencia cuando proceda.

Bases jurídicas del tratamiento

Cuando sea necesario, nos basamos en una o varias bases jurídicas en función de la finalidad del tratamiento.

  • Consentimiento.
  • Necesidad contractual.
  • Obligación legal.
  • Intereses legítimos, salvo que prevalezcan sus derechos.

Consentimiento y baja

Al enviar datos personales a través de nuestro sitio web, usted consiente el tratamiento conforme a este Aviso de privacidad cuando el consentimiento sea la base aplicable.

Puede modificar sus preferencias, retirar su consentimiento u oponerse a determinados tratamientos escribiendo a privacy@crediflow.ai.

Tratamiento y almacenamiento de datos

Crediflow AI recopila y almacena datos en el Reino Unido.

Salvo que se exija lo contrario, conservamos los datos hasta 5 años después de su último intento de inicio de sesión registrado.

Los datos relacionados con transacciones y pedidos también pueden conservarse hasta 5 años, con ampliaciones cuando lo exija la legislación aplicable.

Utilizamos proveedores externos seleccionados para pagos, operaciones comerciales y gestión de cuentas, y algunos pueden tratar datos fuera de la UE/Reino Unido.

Motivos del tratamiento de datos, tipos de datos y bases legales

Marketing y comunicaciones

Podemos enviar comunicaciones de marketing si usted nos facilitó sus datos de contacto y aceptó recibirlas.

Puede darse de baja y gestionar sus preferencias en cualquier momento.

Nuestras obligaciones como empresa

Como responsable del tratamiento, Crediflow AI es responsable de los datos personales tratados bajo nuestro control.

Como encargado del tratamiento en determinados contextos, aplicamos salvaguardas técnicas y organizativas adecuadas para proteger los datos.

  • Tratamos los datos únicamente de forma leal y lícita.
  • Tratamos los datos únicamente para los fines descritos en esta política o exigidos por la ley.
  • Aplicamos medidas de protección para evitar accesos no autorizados, usos indebidos, pérdidas o daños.

Terceros

Compartimos datos personales con terceros únicamente en circunstancias limitadas y específicas.

  • Proveedores y prestadores de servicios que dan soporte a la infraestructura, la colaboración y las operaciones (por ejemplo, herramientas en la nube, de comunicación o de espacio de trabajo).
  • Autoridades o cuerpos y fuerzas de seguridad cuando lo exija la ley o para proteger derechos, la seguridad y reclamaciones legales.
  • No comunicamos datos a otros terceros sin una base jurídica o su consentimiento.

Funciones de responsable y encargado del tratamiento

Crediflow AI puede actuar como responsable y/o encargado del tratamiento en función de la relación y de la actividad de tratamiento.

Por lo general, actuamos como responsable del tratamiento respecto de los visitantes del sitio web, las comunicaciones de soporte, las suscripciones al boletín, la incorporación y la gestión de cuentas de usuario de la plataforma.

Por lo general, actuamos como encargado del tratamiento respecto de los datos que usted incorpora a la plataforma por cuenta propia.

Usted sigue siendo responsable de los permisos de acceso, las decisiones sobre compartición de conjuntos de datos y las políticas de conservación en su organización.

Nuestras medidas de seguridad

La protección de los datos personales es una prioridad esencial para Crediflow AI.

Aplicamos controles técnicos, organizativos y administrativos, incluido el cifrado en tránsito y en reposo, controles de acceso, procedimientos de copia de seguridad, defensas de red y mantenimiento de seguridad periódico.

También utilizamos políticas internas, evaluaciones de impacto relativas a la protección de datos (EIPD) y limitaciones de acceso a los datos basadas en roles.

Intereses legítimos

Cuando la ley lo permita, podemos compartir información seleccionada para intereses legítimos no comerciales, como la prevención del fraude, la verificación de identidad y los controles de riesgo relacionados con el crédito.

Privacidad de menores y límites de edad

Crediflow AI no trata de forma consciente datos personales de menores sin la base jurídica y las salvaguardas exigidas.

Nuestros servicios no están dirigidos a menores de 18 años.

Si cree que un menor ha facilitado datos personales sin una autorización válida, contacte con privacy@crediflow.ai y adoptaremos las medidas oportunas.

Publicidad

Podemos colaborar con socios que apoyan actividades de marketing en sitios web y aplicaciones de terceros.

Estos proveedores pueden utilizar cookies, balizas web o tecnologías similares conforme a sus propias políticas y controles.

Crediflow AI no dirige publicidad a menores ni utiliza datos de actividad de menores para publicidad personalizada.

Sus derechos

Usted puede tener los siguientes derechos en virtud de las leyes de protección de datos aplicables.

  • Derecho a ser informado.
  • Derecho de acceso (incluidas solicitudes DSAR/SAR).
  • Derecho de rectificación.
  • Derecho de supresión, limitación, portabilidad y oposición en los casos aplicables.
  • Derechos relacionados con decisiones automatizadas y elaboración de perfiles.

Cómo gestionamos las solicitudes de derechos

Nuestro objetivo es responder en el plazo de un mes cuando así lo exija la ley aplicable, incluyendo los motivos si no podemos atender una solicitud.

También puede tener derecho a presentar una reclamación ante una autoridad de control competente o a solicitar tutela judicial.

Las solicitudes relativas a menores de 18 años deben realizarlas un progenitor o tutor legal.

Otras jurisdicciones

Los derechos y las obligaciones de respuesta pueden variar en función de su jurisdicción.

Podemos solicitar información adicional para verificar la identidad antes de responder.

Determinada información puede estar exenta de comunicación cuando sea necesario para el cumplimiento legal o para reclamaciones legales.

Contacto

Si tiene preguntas, inquietudes o solicitudes relacionadas con este Aviso de privacidad o con sus datos personales, contacte con nosotros en privacy@crediflow.ai.

Nuestro objetivo es tramitar las solicitudes en un plazo de 30 días. Las solicitudes de acceso del interesado suelen ser gratuitas, aunque podemos cobrar por solicitudes excesivas o irrazonables cuando la ley lo permita.